WordPress साइट सुरक्षित करें: दुर्भावनापूर्ण IP ब्लॉक करें और ब्रूट-फोर्स हमले रोकें

क्या आपने उन्हीं IP पतों से बहुत सारे लॉगिन अनुरोध आते देखे हैं?

यह आपकी वेबसाइट पर ब्रूट फोर्स हमले का एक क्लासिक लक्षण है। जैसे-जैसे आपकी वेबसाइट बढ़ती है, यह अपने साथ सुरक्षा मुद्दों का अपना हिस्सा भी लाती है। यह ब्रूट फोर्स हमलों या स्पैम टिप्पणियों के रूप में हो सकता है। लेकिन अगर ठीक से नहीं संभाला गया, तो ये हमले आपकी वेबसाइट को धीमा कर सकते हैं या, सबसे खराब स्थिति में, हैक का कारण बन सकते हैं।

लगातार लॉगिन अनुरोधों या स्पैम टिप्पणियों जैसे मुद्दे मामूली उपद्रव की तरह लग सकते हैं लेकिन ये वास्तव में बड़ी समस्याओं में बदल सकते हैं। यदि हमलावर आपकी वेबसाइट तक पहुंचने का कोई रास्ता ढूंढ लेते हैं, तो वे आपकी वेबसाइट पर अवांछित फाइलें संग्रहीत कर सकते हैं, आपकी जानकारी चुरा सकते हैं, आपके विज़िटर को रीडायरेक्ट कर सकते हैं, या यहां तक कि आपकी वेबसाइट को विकृत कर सकते हैं और पैसे की मांग कर सकते हैं।

शुक्र है, ज्ञात हमलावरों से अपनी वेबसाइट को सुरक्षित करने का एक आसान तरीका है। अपनी वेबसाइट को स्पैमर्स और हमलावरों से बचाने का एक कुशल तरीका है WordPress में IP पता ब्लॉक करना। आइए WordPress पर IP पते पर प्रतिबंध लगाने के क्या, क्यों और कैसे पर चर्चा करें।

TL;DR: MalCare के साथ अपनी वेबसाइट सुरक्षित करें और अपनी वेबसाइट पर आने वाले किसी भी दुर्भावनापूर्ण IP पते को स्वचालित रूप से ब्लॉक करें। WordPress में मैन्युअल रूप से IP पता ब्लॉक करने के विभिन्न तरीकों पर और पढ़ें।

WordPress में IP पते ब्लॉक करने के कारण

WordPress में दुर्भावनापूर्ण IP पते ब्लॉक करना स्पैम, अवांछित लॉगिन अनुरोध, मैलवेयर, DDOS हमले, या यहां तक कि हैकिंग प्रयासों से निपटने का एक त्वरित और प्रभावी तरीका है। लेकिन WordPress पर IP पते ब्लॉक करने के सबसे आम कारण स्पैम टिप्पणियां और हैकिंग प्रयास हैं।

स्पैम टिप्पणियां

कोई भी टिप्पणी जो आपकी वेबसाइट के लिए अप्रासंगिक है, उसे स्पैम के रूप में वर्गीकृत किया जा सकता है। ये अक्सर बॉट्स द्वारा छोड़ी जाती हैं और उनमें यादृच्छिक लिंक या विज्ञापन होते हैं जो दुर्भावनापूर्ण हो सकते हैं।

जबकि अधिकांश WordPress मालिक टिप्पणियों के मैन्युअल अनुमोदन का विकल्प चुनते हैं, बहुत अधिक स्पैम टिप्पणियां वेबसाइट मालिकों के लिए टिप्पणियों को मॉडरेट करना मुश्किल बना सकती हैं।

यह वह समय है जब IP पते ब्लॉक करना काम आ सकता है। उन IP पतों को प्रतिबंधित करके जो ये स्पैम टिप्पणियां भेज रहे हैं, आप आसानी से उनकी आपकी वेबसाइट तक पहुंच को अवरुद्ध कर सकते हैं।

हैकिंग प्रयास

हमलावर अक्सर टिप्पणी अनुभाग या संपर्क फ़ॉर्म जैसे इनपुट फ़ील्ड के माध्यम से हैकिंग का प्रयास करते हैं। इसे क्रॉस-साइट स्क्रिप्टिंग के रूप में जाना जाता है और यह आपकी वेबसाइट सुरक्षा के लिए एक गंभीर खतरा है। इस प्रकार का हमला हमलावरों को आपकी वेबसाइट तक पहुंच प्राप्त करने या गोपनीय जानकारी निकालने का कारण बन सकता है।

WordPress में संदिग्ध IP पतों को ब्लॉक करने से ऐसे हमलों को रोकने और समग्र WordPress सुरक्षा बढ़ाने में मदद मिल सकती है।

WordPress में ब्लैकलिस्ट के लिए संदिग्ध IP पते कैसे खोजें?

जैसा कि हमने पहले चर्चा की, हर वेबसाइट विज़िटर का रिकॉर्ड रखती है। इसलिए किसी भी व्यक्ति का IP पता ढूंढना संभव है जिसने टिप्पणी छोड़ी या आपकी वेबसाइट पर विज़िट किया। ऐसा करने के विभिन्न तरीके हैं। आइए उन सभी को एक-एक करके देखें।

WordPress टिप्पणी पैनल का उपयोग करके IP पता खोजें

आपका WordPress डैशबोर्ड आपकी वेबसाइट पर अधिकांश चीजें खोजने में आपकी मदद कर सकता है। आप यहां स्पैम टिप्पणी करने वालों के IP पते भी पा सकते हैं।

आपको बस अपने WordPress डैशबोर्ड से टिप्पणियों पर जाना है।

अगले पेज पर, आपको अपनी साइट पर छोड़ी गई सभी टिप्पणियों और उनके IP पते मिलेंगे।

उन IP पतों को नोट करें जो अप्रासंगिक या स्पैम लगने वाली टिप्पणियों से हैं। इन टिप्पणियों में लिंक हो सकते हैं या विदेशी भाषाओं में संदेश हो सकते हैं।

एक बार सभी संदिग्ध पते नोट हो जाने के बाद, हम उन्हें ब्लॉक करने के लिए आगे बढ़ सकते हैं।

रॉ एक्सेस लॉग का उपयोग करके IP पता खोजें

आप स्पैम टिप्पणी करने वालों के लिए WordPress टिप्पणियों का उपयोग कर सकते हैं, लेकिन आप अपनी वेबसाइट सर्वर पर भारी मात्रा में अनुरोध भेजने वाले हमलावरों के IP पते कैसे ढूंढते हैं? इसके लिए, आप अपनी वेबसाइट के एक्सेस लॉग का उपयोग कर सकते हैं।

अपने होस्टिंग खाते के cPanel डैशबोर्ड पर जाएं और 'लॉग' देखें।

इस अनुभाग में, आपको 'रॉ एक्सेस लॉग' मिलेंगे

• फिर अपने डोमेन नाम पर क्लिक करें, जो आपके कंप्यूटर पर .gz आर्काइव फाइल में एक्सेस लॉग डाउनलोड करेगा।
• आप Winzip जैसे संग्रहीत फाइलों के लिए प्रोग्राम का उपयोग करके लॉग निकाल सकते हैं।
• लॉग को नोटपैड जैसे टेक्स्ट एडिटर में खोलें।

• यहां, आप उन सभी IP पतों को देख सकते हैं जिन्होंने आपकी वेबसाइट पर अनुरोध किए हैं। यदि कोई IP पता आपको लगातार अनुरोध भेज रहा है, तो आप ब्लॉक करने के लिए पते को नोट कर सकते हैं।

आपको यह सुनिश्चित करने की आवश्यकता है कि आप गलती से वैध विज़िटर या खुद को अपनी वेबसाइट से ब्लॉक न करें। इसे सुनिश्चित करने के लिए, आप IP पतों को IP लुकअप टूल पर ऑनलाइन देख सकते हैं ताकि यह सुनिश्चित हो सके कि ये IP पते कम से कम संदिग्ध या दुर्भावनापूर्ण हैं।

WordPress में IP पते सफलतापूर्वक कैसे ब्लॉक करें?

WordPress में IP पते ब्लॉक करने के दो तरीके हैं। एक MalCare जैसे सुरक्षा प्लगइन के माध्यम से है, जो प्रक्रिया को सरल बनाएगा और आपके लिए IP पते स्वचालित रूप से ब्लॉक करेगा।

यदि आप कोई हैं जो वेबसाइट सुरक्षा के बारे में बहुत कम जानते हैं, तो यह आपके लिए सबसे अच्छा विकल्प है। लेकिन यदि आप इसे स्वयं करना चाहते हैं, तो WordPress में IP पते मैन्युअल रूप से ब्लॉक करने की एक विधि है, जिस पर हम विस्तार से चर्चा करेंगे।

सुरक्षा प्लगइन का उपयोग करके WordPress में IP पता ब्लॉक करें

MalCare को विशेष रूप से संदिग्ध IP पते और मैलवेयर को बाहर रखने के लिए डिज़ाइन किया गया है। इसलिए MalCare के साथ IP पते ब्लॉक करना स्वचालित रूप से किया जाता है।

आपको IP पते का पता लगाने और ब्लॉक करने की पूरी प्रक्रिया से गुजरने की आवश्यकता नहीं है क्योंकि MalCare आपके लिए यह करता है। MalCare का शक्तिशाली फायरवॉल स्पैम और संदिग्ध विज़िटर की पहचान करता है और उन्हें स्वचालित रूप से प्रतिबंधित करता है।

इसके अलावा, फायरवॉल IP लॉग में, आपको IP से जुड़ा देश भी मिलेगा।

इसलिए, यदि आप देखते हैं कि किसी विशेष देश से बहुत सारे IP दुर्भावनापूर्ण प्रतीत होते हैं, तो आप MalCare की जियो-ब्लॉकिंग सुविधा का उपयोग करके उस देश से सभी समस्याग्रस्त IP पतों को ब्लॉक कर सकते हैं। बेशक, आप इसे केवल तभी कर सकते हैं जब आप उन देशों से वैध ट्रैफ़िक की उम्मीद नहीं करते हैं, इसलिए इस सुविधा का बुद्धिमानी से उपयोग करें।

WordPress में मैन्युअल रूप से IP पता प्रतिबंधित करें

यदि आप WordPress में मैन्युअल रूप से IP पते ब्लॉक करना पसंद करते हैं, तो इसे करने का एक से अधिक तरीका है। अपनी सुविधा के स्तर के आधार पर, वह चुनें जो आपकी आवश्यकताओं के लिए सबसे उपयुक्त लगता है।

WordPress टिप्पणी ब्लैकलिस्ट का उपयोग करके स्पैम टिप्पणियों को रोकें

आपके WordPress डैशबोर्ड में कुछ टिप्पणियों को ब्लैकलिस्ट करने का विकल्प होता है, जो टिप्पणीकार को आपकी वेबसाइट पर और टिप्पणियां छोड़ने से रोकता है।

WordPress में IP पते ब्लॉक करने के लिए नीचे दिए गए चरणों का पालन करें:

• अपने WordPress डैशबोर्ड में लॉग इन करें
• फिर मेनू से, Settings → Discussion पर जाएं
• Discussion पेज पर, नीचे स्क्रॉल करें और आपको Comment Blacklist नामक एक अनुभाग देखना चाहिए
• उन IP पतों को कॉपी और पेस्ट करें जिन्हें आप उस अनुभाग में ब्लॉक करना चाहते हैं
• परिवर्तन सहेजें याद रखें
• WordPress इन IP पतों को स्पैम टिप्पणी छोड़ने से सफलतापूर्वक ब्लॉक कर देगा

ऐसा करने से स्पैमर्स को टिप्पणी पोस्ट करने से रोका जा सकेगा, लेकिन वे अभी भी आपकी वेबसाइट तक पहुंच सकेंगे। यह एक संभावित सुरक्षा जोखिम हो सकता है क्योंकि ये हमलावर अन्य माध्यमों से आपकी वेबसाइट को हैक कर सकते हैं।

cPanel में IP ब्लॉकर का उपयोग करके IP पते प्रतिबंधित करें

अधिकांश होस्टिंग प्रदाता WordPress में संदिग्ध IP पते ब्लॉक करने का विकल्प भी प्रदान करते हैं। यदि आप इस विधि को पसंद करते हैं, तो आप अपने होस्टिंग खाते से संदिग्ध IP को ब्लॉक कर सकते हैं इन चरणों का पालन करके:

• अपने होस्टिंग खाते में लॉग इन करें
• cPanel पर जाएं और Security नामक अनुभाग पर जाएं।
• इस अनुभाग में, एक विकल्प होना चाहिए जो आपको IP ब्लॉक करने की अनुमति देता है। Bluehost पर, इस विकल्प को IP Blocker कहा जाता है। अन्य होस्टिंग प्रदाता इसे कुछ और नाम दे सकते हैं।

• अब, आपको उन सभी IP पतों को जोड़ना होगा जिन्हें आपने संदिग्ध के रूप में नोट किया है, और आपका होस्टिंग प्रदाता उन्हें लॉक कर देगा।

WordPress में .htaccess का उपयोग करके IP पता ब्लॉक करें

WordPress में IP पते ब्लॉक करने का एक और तरीका है—आप इन IP को सीधे अपनी .htaccess फाइल में जोड़ सकते हैं।

.htaccess फाइल आपकी WordPress वेबसाइट में एक महत्वपूर्ण कॉन्फिगरेशन फाइल है। इसमें कुछ नियम होते हैं जो वेबसाइट सर्वर को निर्देश देते हैं।

नोट: हालांकि यह IP पते ब्लॉक करने का एक वैध तरीका है, हम इसे स्वयं करने की अनुशंसा नहीं करते जब तक कि आप अपनी तकनीकी क्षमताओं में आश्वस्त न हों। .htaccess फाइल एक महत्वपूर्ण WordPress फाइल है और इसे संशोधित करना एक जोखिम भरा व्यवसाय है। छोटी गलतियां आपकी वेबसाइट को तोड़ सकती हैं। यदि आपको इस विधि का उपयोग करना ही है, तो पहले अपनी वेबसाइट का पूर्ण बैकअप लें, ताकि अगर कुछ गलत हो जाए, तो आप अपनी WordPress वेबसाइट को बहाल कर सकें।

• अपने WordPress होस्टिंग खाते में लॉग इन करें।
• cPanel पर जाएं और Files → File Manager पर जाएं।
• File Manager में, .htaccess फाइल public_html नामक फोल्डर में मौजूद होगी।

• जब आप फाइल ढूंढ लें, तो उस पर राइट-क्लिक करें और संपादन चुनें।

• फिर फाइल के अंत में निम्न कोड स्निपेट जोड़ें –

order allow,deny
deny from 1.39.175.142 (वह IP पता जो आपने नोट किया है)
deny from 3.374.983.084
deny from 6.85.093.129
allow from all

• परिवर्तन सहेजें

यह कोड स्निपेट आपके होस्ट को बताएगा कि किन IP पतों को आपकी साइट तक पहुंच से वंचित करना है। कोड में दिए गए IP पते केवल उदाहरण हैं, उन्हें अपने द्वारा पाए गए संदिग्ध IP से बदलें।

आपको IP पते ब्लॉक करने पर भरोसा क्यों नहीं करना चाहिए?

कभी-कभी जब आप अपनी WordPress सुरक्षा का ख्याल रखने के लिए किसी मुफ्त या अविश्वसनीय समाधान पर भरोसा करते हैं, तो परिणाम अनुकूल नहीं हो सकते।

उदाहरण के लिए, जब आप अपनी वेबसाइट से संदिग्ध IP ब्लॉक कर रहे होते हैं, तो आपका मुफ्त सुरक्षा प्लगइन ग्राहकों या टीम के सदस्यों को भी इससे एक्सेस करने से रोक सकता है। यह आपकी वेबसाइट सुरक्षा के लिए प्रतिकूल साबित हो सकता है और जितना हल करता है उससे अधिक समस्याएं पैदा कर सकता है।

जब ऐसा होता है, तो आपको IP पते को व्हाइटलिस्ट करना होगा और सही ट्रैफ़िक को वापस अनुमति देनी होगी, आप इसे अपने सुरक्षा प्लगइन के माध्यम से या मैन्युअल रूप से कर सकते हैं, लेकिन जब तक आपके पास बहुत विशिष्ट पहुंच आवश्यकताएं न हों, मैन्युअल रूप से ऐसा करना थकाऊ साबित हो सकता है। इसके बजाय, एक अच्छा फायरवॉल दुर्भावनापूर्ण ट्रैफ़िक को ब्लॉक करने और सही प्रकार की पहुंच देने दोनों का ख्याल रखेगा।

MalCare जैसे एक बुद्धिमान फायरवॉल को दुर्भावनापूर्ण IP पते और उन लोगों के बीच का अंतर पता होता है जो कुछ कारकों के कारण अलार्म ट्रिगर कर सकते हैं लेकिन वैध विज़िटर हैं।

MalCare का फायरवॉल हर दिन 300,000 से अधिक वेबसाइटों का अध्ययन करता है ताकि वेबसाइट सुरक्षा की बारीकियों को समझ सके और उन्हें परिष्कृत कर सके ताकि आपको व्यक्तिगत IP पते ब्लॉक करने की चिंता न करनी पड़े।

WordPress में IP पते ब्लैकलिस्ट करना: निष्कर्ष

WordPress में IP पते ब्लॉक करना आपकी साइट को सुरक्षित करने के लिए एक अत्यंत प्रभावी निवारक उपाय है। यह सुनिश्चित करता है कि हमलावरों को आपकी वेबसाइट तक कोई पहुंच न मिले और उन्हें खाड़ी में रखा जाए इससे पहले कि वे हमारी वेबसाइट को कोई गंभीर नुकसान पहुंचा सकें।

यदि आप इस प्रक्रिया को स्वचालित चाहते हैं, और सुरक्षा मुद्दों से खुद को चिंतित नहीं करना चाहते हैं, तो आप MalCare जैसे सुरक्षा समाधान का विकल्प चुन सकते हैं जो न केवल संदिग्ध IP पते की पहचान करता है, बल्कि उन्हें स्वचालित रूप से ब्लॉक भी करता है। इस तरह, आपको किसी भी हमले के बारे में चिंता करने की ज़रूरत नहीं है और आपकी वेबसाइट 24/7 सुरक्षित रहती है।

अक्सर पूछे जाने वाले प्रश्न

मैं अपनी WordPress वेबसाइट से IP पता कैसे ब्लॉक करूं?

WordPress वेबसाइट में IP पता ब्लॉक करने के विभिन्न तरीके हैं। लेकिन सबसे आसान तरीका WordPress प्लगइन का उपयोग करना है जैसे MalCare। यह स्वचालित रूप से आपकी वेबसाइट से संदिग्ध IP की पहचान करेगा और उन्हें ब्लॉक करेगा। WordPress में IP पते ब्लैकलिस्ट करने के अन्य तरीके हैं:

1. WordPress डैशबोर्ड के माध्यम से ब्लॉक करना
2. cPanel में IP ब्लॉकर का उपयोग करना
3. .htaccess फाइल का उपयोग करके विशिष्ट IP पते ब्लॉक करना

क्या मैं WordPress में स्वयं IP पता ब्लॉक कर सकता हूं?

हां, आप WordPress में स्वयं IP पते ब्लॉक कर सकते हैं। आपको पहले उक्त IP पता ढूंढना होगा। एक बार जब आप ऐसा कर लेते हैं, तो अपने WordPress डैशबोर्ड पर उपलब्ध टिप्पणी ब्लैकलिस्टिंग विकल्प का उपयोग करें।

वैकल्पिक रूप से, cPanel पर IP ब्लॉकर या .htaccess फाइलें WordPress में मैन्युअल रूप से IP पते प्रतिबंधित करने के कुछ अन्य अच्छे विकल्प हैं। आप अपने सुरक्षा प्लगइन के माध्यम से मैन्युअल रूप से IP ब्लैकलिस्ट भी कर सकते हैं।

मैं अपनी वेबसाइट तक पहुंच से किस प्रकार के IP पते ब्लॉक कर सकता हूं?

यदि आप किसी ऐसे IP पते को ढूंढते हैं जो बार-बार लॉगिन अनुरोध भेज रहा है या लगातार स्पैम टिप्पणियां छोड़ रहा है, तो वे सबसे अधिक संभावना है कि दुर्भावनापूर्ण बॉट हैं। आप इन IP पतों को अपनी WordPress वेबसाइट तक पहुंचने से ब्लॉक कर सकते हैं।

इसके अलावा, यदि आप देखते हैं कि ये सभी संदिग्ध IP पते किसी एक क्षेत्र से हैं, तो आप उस पूरे क्षेत्र को अपनी वेबसाइट तक पहुंचने से प्रतिबंधित कर सकते हैं। हालांकि, इस सुविधा का सावधानी से उपयोग करें।

क्या पूरे देशों के IP पते ब्लॉक करना संभव है?

हां। आप MalCare द्वारा प्रदान किए गए जियोब्लॉकिंग टूल का उपयोग करके पूरे देशों से WordPress में IP पते ब्लॉक कर सकते हैं। यह ओवरकिल लग सकता है, लेकिन दुर्भावनापूर्ण अनुरोध विशिष्ट क्षेत्रों से आते हैं, और क्षेत्रों को ब्लॉक करने से आपको बहुत मानसिक शांति मिल सकती है। लेकिन इस सुविधा से सावधान रहें क्योंकि यह उस देश से किसी भी वैध ट्रैफ़िक को भी ब्लॉक कर देगा।